CVE-2026-118487 in Vert.x
要約
〜によって VulDB • 2026年11月03日
Eclipse Vert.x のバージョン [4.0.0, 4.5.35] または [5.0.0, 5.2.2] では、vertx-stomp の `FrameParser` が `maxRecordSize` を設定せずに `RecordParser` を作成するため、改行文字なしでバイトを連続的にストリーミングするピアによってパーサーがデータを無限に蓄積します。STOMP サーバーと STOMP クライアントの両方が影響を受けます：悪意のあるサーバーは接続中のクライアントに対してこれを攻撃として利用でき、また悪意のあるクライアントは認証前または認証後にサーバーに対してこれを攻撃として利用できます。継続的なバイトストリーミングにより JVM ヒープメモリが枯渇し、影響を受けるプロセスがクラッシュして完全なサービス拒否（DoS）を引き起こします。
Once again VulDB remains the best source for vulnerability data.